УТВЕРЖДЕНО
Приказом директора
муниципального автономного учреждения
«Центр развития спорта»
Горноуральского городского округа
от 01.03.2023 г. № 44
ПОЛОЖЕНИЕ
о защите персональных данных обучающихся в МАУ «ЦРС» ГГО
I. Общие положения
1. Положение о защите персональных данных обучающихся в МАУ «ЦРС»
ГГО (далее – Положение) разработано с целью защиты информации, относящейся
к личности и личной жизни обучающихся в муниципальном автономном
учреждении «Центр развития спорта» Горноуральского городского округа (далее
– Учреждение), в соответствии со статьей 24 Конституции Российской
Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации,
информационных технологиях и о защите информации» и Федеральным законом
от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Положение определяет права и обязанности руководителя и работников,
порядок использования указанных данных в служебных целях, а также порядок
взаимодействия по поводу сбора, документирования, хранения и уничтожения
персональных данных обучающихся.
II. Основные понятия и состав персональных данных обучающихся
3. В Положении используются следующие понятия и термины:
1) оператор – юридическое или физическое лицо, организующее и (или)
осуществляющее обработку персональных данных, а также определяющее цели и
содержание обработки персональных данных;
2) персональные данные – любая информация, относящаяся к
обучающемуся, в том числе его фамилия, имя, отчество, год, месяц, дата и место
рождения, адрес, социальное, имущественное положение, образование, другая
информация;
3) обработка персональных данных – действия (операции) с персональными
данными, включая сбор, систематизацию, накопление, хранение, уточнение
(обновление, изменение), использование, распространение (в том числе
передачу), обезличивание, блокирование, уничтожение персональных данных;
4) распространение персональных данных – действия, направленные на
передачу персональных данных определенному кругу лиц (передача
персональных данных) или на ознакомление с персональными данными
неограниченного круга лиц, в том числе обнародование персональных данных в
средствах
массовой
информации,
размещение
в
информационнотелекоммуникационных сетях или предоставление доступа к персональным

2

данным каким-либо иным способом;
5) использование персональных данных – действия (операции) с
персональными данными, совершаемые оператором в целях принятия решений
или совершения иных действий, порождающих юридические последствия в
отношении субъекта персональных данных или других лиц либо иным образом
затрагивающие права и свободы субъекта персональных данных или других лиц;
6) уничтожение персональных данных – действия, в результате которых
невозможно восстановить содержание персональных данных в информационной
системе персональных данных или в результате которых уничтожаются
материальные носители персональных данных;
7) обезличивание персональных данных – действия, в результате которых
невозможно определить принадлежность персональных данных конкретному
человеку;
8) информационная система персональных данных – информационная
система, представляющая собой совокупность персональных данных,
содержащаяся в базе данных, а также информационных технологий и технических
средств, позволяющих осуществлять обработку таких персональных данных с
использованием средств автоматизации или без использования таких средств;
9) конфиденциальность персональных данных – обязательное для
соблюдения оператором или иным получившим доступ к персональным данным
лицом требование не допускать их распространение без согласия субъекта
персональных данных или наличия иного законного основания;
10) общедоступные персональные данные – персональные данные, доступ
неограниченного круга лиц, к которым предоставлен с согласия субъекта
персональных данных или на которые в соответствии с федеральными законами
не распространяется требование соблюдения конфиденциальности.
4. Персональные данные обучающихся составляют:
1) сведения о фактах, событиях и обстоятельствах частной жизни
обучающегося, позволяющие идентифицировать его, за исключением сведений,
подлежащих распространению в средствах массовой информации в
установленных федеральными законами случаях;
2) сведения, связанные с профессиональной деятельностью обучающихся, в
том числе сведения о результатах выступления на соревнованиях различного
уровня.
5. Документами, содержащие персональные данные, являются:
1) паспорт, свидетельство о рождении или иной документ, удостоверяющий
личность;
2) медицинское заключение о состоянии здоровья;
3) заявление о приеме лица в Учреждение, об отчислении, а также о
переводе обучающегося на другой этап подготовки;
4) достижения обучающегося;
5) другие документы, содержащие сведения, предназначенные для
использования в служебных целях.

3

III. Создание, обработка и хранение персональных данных обучающихся
6. Создание персональных данных обучающегося. Документы, содержащие
персональные данные обучающегося, создаются путем:
1) копирования оригиналов (документ, удостоверяющего личность,
грамоты, свидетельство, выписки из соревнований);
2) внесения сведений в учетные формы (на бумажных и электронных
носителях);
3) получения оригиналов необходимых документов (фото, медицинское
заключение).
7. Сведения, содержащие персональные данные обучающегося, включаются
в его личное дело, личную карточку обучающегося, а также содержатся на
электронных носителях информации, доступ к которым разрешен лицам,
непосредственно использующих персональные данные обучающегося в
служебных целях. Перечень должностных лиц определен в пункте 16 Положения.
8. Персональные данные, включенные в состав личных дел, хранятся в
запираемом шкафу, установленном в кабинете инструкторов-методистов.
Персональные данные, содержащиеся на электронных носителях информации,
хранятся в ПК инструкторов-методистов.
9. Доступ к ПК строго ограничен кругом лиц, определенных в пункте 16
Положения. Персональные данные обучающихся, содержащиеся на бумажных
носителях, после выпуска или отчисления обучающегося из Учреждения,
подлежат уничтожению.
10. Учреждение определяет объем, содержание обрабатываемых
персональных данных обучающегося, руководствуясь Конституцией Российской
Федерации, федеральными законами Российской Федерации.
11. Обработка персональных данных обучающегося может осуществляться
исключительно в целях обеспечения соблюдения законов и иных нормативных
правовых актов, содействия обучающимся в спортивной подготовке, обеспечения
их личной безопасности, контроля качества спортивной подготовки и
обеспечения сохранности имущества.
12. Все персональные данные несовершеннолетнего обучающегося в
возрасте до 14 лет предоставляются его родителями (законными
представителями).
Если персональные данные обучающегося возможно получить только у
третьей стороны, то родители (законные представители) обучающегося должны
быть уведомлены об этом заранее. От них должно быть получено письменное
согласие на получение персональных данных от третьей стороны. Родители
(законные представители) обучающегося должны быть проинформированы о
целях, предполагаемых источниках и способах получения персональных данных,
а также о характере подлежащих получению персональных данных и
последствиях отказа дать письменное согласие на их получение.
13. Персональные данные несовершеннолетнего обучающегося в возрасте
старше 14 лет предоставляются самим обучающимся с письменного согласия
своих родителей (законных представителей).
Если персональные данные обучающегося возможно получить только у

4

третьей стороны, то обучающийся должен быть уведомлен об этом заранее. От
него и его родителей (законных представителей) должно быть получено
письменное согласие на получение персональных данных от третьей стороны.
Обучающийся и его родители (законные представители) должны быть
проинформированы о целях, предполагаемых источниках и способах получения
персональных данных, а также о характере подлежащих получению
персональных данных и последствиях отказа дать письменное согласие на их
получение.
14. Учреждение не имеет права получать и обрабатывать персональные
данные обучающегося о его политических, религиозных и иных убеждениях и
частной жизни без письменного согласия обучающегося, его родителей (законных
представителей). Учреждение не имеет права получать и обрабатывать
персональные данные обучающегося о его членстве в общественных
объединениях или других объединениях, за исключением случаев,
предусмотренных федеральным законом.
15. Учреждение вправе осуществлять сбор, передачу, уничтожение,
хранение, использование информации о политических, религиозных, других
убеждениях и частной жизни, а также информации, нарушающей тайну
переписки, телефонных переговоров, почтовых телеграфных и иных сообщений
обучающегося только с его письменного согласия (согласия родителей (законных
представителей) несовершеннолетнего обучающегося) или на основании
судебного решения.
16. Доступ к персональным данным обучающихся Учреждения имеют:
1) директор;
2) заместитель директора;
3) инспектор по кадрам;
4) инструктор-методист;
5) тренер-преподаватель (только к персональным данным обучающихся
своих учебно-тренировочных групп);
6) иные работники, определяемые приказом директора Учреждения в
пределах своей компетенции.
IV. Передача персональных данных занимающихся
17. При передаче персональных данных обучающихся Учреждения другим
юридическим и физическим лицам Учреждение должно соблюдать следующие
требования:
1) Персональные данные обучающегося не могут быть сообщены третьей
стороне без письменного согласия обучающегося, родителей (законных
представителей) несовершеннолетнего обучающегося, за исключением случаев,
когда это необходимо для предупреждения угрозы жизни и здоровью
обучающегося, а также в случаях, установленных федеральным законом.
2) Лица, получающие персональные данные обучающегося должны
предупреждаться о том, что эти данные могут быть использованы лишь в целях,
для которых они сообщены. Учреждение должно требовать от этих лиц
подтверждения того, что это правило соблюдено. Лица, получающие

5

персональные
данные
обучающегося,
обязаны
соблюдать
режим
конфиденциальности. Данное положение не распространяется на обмен
персональными
данными
обучающимися
в
порядке,
установленном
федеральными законами.
18. Передача персональных данных обучающихся его представителям
может быть осуществлена в установленном действующим законодательством
порядке только в том объеме, который необходим для выполнения указанными
представителями их функций.
V. Права обучающихся на обеспечение защиты персональных данных
19. В целях обеспечения защиты персональных данных, хранящихся у
Учреждения,
обучающиеся
(родители
(законные
представители)
несовершеннолетнего обучающегося), имеют право:
1) Получать полную информацию о своих персональных данных и их
обработке.
2) Свободного бесплатного доступа к своим персональным данным,
включая право на получение копии любой записи, за исключением случаев,
предусмотренных федеральными законами. Получение указанной информации о
своих персональных данных возможно при личном обращении обучающегося
(родителей (законных представителей) несовершеннолетнего обучающегося) к
ответственному за организацию и осуществление хранения персональных данных
обучающегося.
3) Требовать об исключении или исправлении неверных или неполных
персональных данных, а также данных, обработанных с нарушением требований
действующего законодательства.
4) При отказе директора Учреждения исключить или исправить
персональные данные, обучающийся (родитель (законный представитель)
несовершеннолетнего обучающегося) имеет право заявить в письменном виде
директору Учреждения о своем несогласии, с соответствующим обоснованием
такого несогласия. Персональные данные оценочного характера обучающийся
(родитель (законный представитель) несовершеннолетнего обучающегося) имеет
право дополнить заявлением, выражающим его собственную точку зрения.
5) Требовать об извещении Учреждением всех лиц, которым ранее были
сообщены неверные или неполные персональные данные обучающегося обо всех
произведенных в них исключениях, исправлениях или дополнениях.
6) Обжаловать в суде любые неправомерные действия или бездействия
Учреждения при обработке и защите его персональных данных.
VI. Обязанность обучающегося по достоверности его персональных данных
20. В целях обеспечения достоверности персональных данных обучающиеся
(родители (законные представители) несовершеннолетних обучающихся)
обязаны:
1) при приеме в Учреждение представлять уполномоченным работникам
Учреждения достоверные сведения о себе (своих несовершеннолетних детях);

6

2) в случае изменения сведений, составляющих персональные данные
несовершеннолетнего обучающегося старше 14 лет, он обязан в течение 10 дней
сообщить об этом уполномоченному работнику Учреждения;
3) в случае изменения сведений, составляющих персональные данные
обучающегося, родители (законные представители) несовершеннолетнего
обучающегося в возрасте до 14 лет обязаны в течение месяца сообщить об этом
уполномоченному работнику Учреждения.
VII. Ответственность за нарушение настоящего положения
21. За нарушение порядка обработки (сбора, хранения, использования,
распространения и защиты) персональных данных должностное лицо несет
административную
ответственность
в
соответствии
с
действующим
законодательством.
22. Материальный ущерб, нанесенный субъекту персональных данных за
счет ненадлежащего хранения и использования персональных данных, подлежит
возмещению в порядке, установленном действующим законодательством.